# Erkennungen

**Erkennungen** Sammlung → Anreicherung → Analyse → Urteil.

HTML version: https://anticheat.ac/de/docs/detections

## Detect-Logs

Generische und spezifische Erkennungen, Schritt für Schritt. Direkte Erkennungen sind zu zahlreich, um sie einzeln zu beschreiben.

- **Direkt**: Direkte Cheat-Erkennungen anhand von Rückständen oder anderen Methoden.
- **Generisch**: Hochverdächtige ausführbare Dateien; hohe Wahrscheinlichkeit für Cheating, nicht zu 100 % sicher, sofern nicht anders angegeben.
- **Spezifisch**: Manipulations- oder Änderungsmethoden für unerlaubte Vorteile, Cheat-Abhängigkeiten und Ähnliches.

## Warning-Logs

Erkennungen, die nicht zwingend Cheating bedeuten, aber Änderungen markieren, die Erkennungsvektoren umgehen können.

- **Bypass-Methode in Prefetch**: Zwei Prefetch-Dateien (.PF) mit identischem Inhalt, was unmöglich ist.
- **Verdächtige Datei ausgeführt**: Eine verdächtige Datei, die manuell geprüft werden muss.
- **Geänderte Dateiendung**: Eine Datei, deren Inhalt nicht zur Endung passt, z. B. eine ausführbare Datei, die in .txt umbenannt wurde.
- **ActivitiesCache deaktiviert**: Der Nutzer hat die Funktion ActivitiesCache deaktiviert.
- **Verdächtige DLL geladen**: Eine DLL außerhalb des Spiels wurde geladen. Kann bei ReShade auf FiveM ein Fehlalarm sein.

## Suspicious-Logs

Erkennungen hochverdächtiger ausführbarer Dateien. Lies die Beschreibung, nutze gesunden Menschenverstand und prüfe immer manuell.

- **VM-/Sandbox-Erkennung**: Die ausführbare Datei prüft auf Qemu, VMWare, Sandboxie, Parallels, VirtualBox oder Virtual PC – eine Anti-Debug-Technik.
- **DotNet-Executable / DLL**: In C# geschriebene Dateien, der Sprache, in der die meisten Bypasses geschrieben sind.
- **Gepackte Datei (UPX / VMProtect / Themida)**: Eine unsignierte Datei, geschützt durch Packer-Software, die häufig zum Schutz von Cheats genutzt wird. Ein klarer Hinweis, kein Beweis.
- **Manipulierte Datei**: Absichtlich geänderte Dateien, um Erkennungsvektoren zu umgehen.
- **Process Hollowing (P1 / P2)**: Process Hollowing oder ähnliche Techniken, um Ausführungsvektoren zu umgehen.
- **AutoIT / AutoHotkey**: Mit Makro-Tools erstellte Dateien, weit verbreitet für Makros und Autoclicker.
- **Sichere Cheat-Erkennung (S1 / S2 / C3 / C4)**: Sichere Erkennung von Cheats.
- **Verdächtige .NET-Datei**: Eine gepackte, geschützte Datei, geschrieben in C#.

## Erkennungssysteme

Integritätserkennungen: Dinge, die die Integrität des Scans verändern oder Unstimmigkeiten aufdecken.

- **Ausgeführt & geändert**: Eine zuvor ausgeführte Datei wurde später geändert – mögliche Selbstzerstörung.
- **Ausgeführt & gelöscht**: Eine zuvor ausgeführte Datei wurde später gelöscht – mögliche Selbstzerstörung.
- **Prefetch gelöscht**: Eine Prefetch-Datei eines ausgeführten Programms wurde gelöscht – Anti-Forensik-Verhalten.
- **Verdächtige DLL gelöscht**: Eine verdächtige DLL wurde gelöscht – mögliche Selbstzerstörung.
- **Netzwerkdatei-Bypass**: Eine Datei auf einer Netzwerkressource wurde geändert, ausgeführt oder gelöscht.
- **Verdächtige Dateiänderung**: Änderung, Löschung oder Ausführung einer hochverdächtigen Datei.
- **Unmögliche Dateiänderung**: Eine Dateiänderung, die unter normalen Bedingungen praktisch unmöglich ist.
- **NVIDIA-/PowerShell-Log-Bypass**: Eine Änderung an einer Datei, die unter normalen Bedingungen praktisch unmöglich ist.
- **RAR-Ausführung**: Direkte Dateiausführung aus einem RAR-Archiv heraus.
- **Ausführung von externem Gerät**: Ausführung von einem externen Gerät, meist einem Handy – häufig für Bypasses genutzt.
- **Löschung auf externem Gerät**: Dateilöschung von einem externen Gerät.

## Integritätsprüfungen

Oceans ausgefeilteste Cheat-Erkennungssysteme.

- **Recovery**: Erkennt Dateien auch nach dem Löschen, mit Download oder VirusTotal-Prüfung. NTFS und FAT32.
- **Antivirus**: Zeigt, welche Datei ein Antivirus markiert hat, welche Art von Erkennung und wann.
- **Generische gepackte Mods**: Erkennt Mods mit Verschleierung oder verdächtigen Modulen.
- **Engines**: Erkennbarkeitsspanne für neue und unbekannte Cheats. Erfordert einen VirusTotal-API-Schlüssel.
- **Interaction**: Direkte Client-Erkennungen, jetzt Teil der Detect-Logs.
- **Nicht vertrauenswürdige Datei**: Hochverdächtige Dateien mit vielen VirusTotal-Treffern, zur manuellen Prüfung.
- **RAM-Instanz**: Nutzt den flüchtigen RAM, um Cheats auf Instanzebene zu prüfen.
- **KI-Erkennung**: Lernt aus Scan-Telemetrie, um Cheats zu erkennen.
- **RUIN-Modus**: Erkennt die kleinste Änderung an der Spielinstanz. Nur Minecraft Java und Ocean+; das Spiel muss nach dem Scan geschlossen werden.

## Documentation pages

- [Erkennungen](https://anticheat.ac/de/docs/detections)
- [Erkennungsprotokolle](https://anticheat.ac/de/docs/detections/detects-logs)
- [Global](https://anticheat.ac/de/docs/detections/detects-logs/global)
- [Minecraft](https://anticheat.ac/de/docs/detections/detects-logs/minecraft)
- [FiveM](https://anticheat.ac/de/docs/detections/detects-logs/fivem)
- [Warnprotokolle](https://anticheat.ac/de/docs/detections/warning-logs)
- [Verdächtige Protokolle](https://anticheat.ac/de/docs/detections/suspicious-logs)
- [Erkennungssysteme](https://anticheat.ac/de/docs/detections/detection-systems)
- [Integritätsprüfungen](https://anticheat.ac/de/docs/detections/integrity-checks)

## Markdown pages

- [Ocean Anti-Cheat](https://anticheat.ac/md/de)
- [Preise](https://anticheat.ac/md/de/pricing)
- [Herunterladen](https://anticheat.ac/md/de/downloads)
- [Dokumentation](https://anticheat.ac/md/de/docs)
- [API](https://anticheat.ac/md/de/docs/api)
- [Full reference for language models](https://anticheat.ac/llms-full.txt)